GYT277-2019：对《GY/T 277—2019 视音频内容分发数字版权管理技术规范》的简称。
实施指南：对《视音频内容分发数字版权管理（DRM）技术应用实施指南（2023年版）》的简称。
CID：Content ID，内容标识。
CEK：Content Encryption Key， 内容加密密钥。
KID：Key Identifier，密钥标识。
KIV：Key Initial Vector，密钥初始向量。
Enschema：Encryption schema，加密算法。
Drm Info：DRM Information，DRM信息，包含CID、KID、KIV、Enschema、Drm Server Url等信息的统称。
CEI：Content Encryption Information，内容加密信息，用于携带Drm Info，格式见GYT277-2019 表1和表2。CEI放入SEI中。
SEI：Supplemental enhancement information，辅助增强描述信息，是H264、H265编码单元的一种。CEI如何加入SEI见GYT277-2019 6.2.3和6.2.4节。
DRM Descriptor：DRM描述子，用于携带Drm Info，格式参见GYT277-2019 6.3.1节及表3。DRM Descriptor可以放入PMT中。
PMT：Program Mapping Table，PMT 节目映射表，视音频TS封装采用。DRM Descriptor如何放入PMT，参见GYT277-2019 6.3.1节。
PSSH：Protection system specific header，内容保护系统专用头，是一个标准化的容器，用来保存DRM元数据，含DRM Info。PSSH的格式参见实施指南表A.1。

客户端产品指集成了DRM客户端的智能终端或者视频应用，智能终端比如智能手机、电视、机顶盒等，视频应用比如鸿蒙APP、安卓APP、iOS APP、H5应用等。
服务端产品指基于DRM点播加密、直播加密、密钥管理、密钥网关、授权服务等DRM服务端组件研发的软件、设备、云服务等形态的产品。

安全评估：指DRM技术与产品评估，评估范围含DRM服务端组件、DRM客户端运行环境（软件、硬件、增强硬件三个安全等级）、DRM客户端设备、DRM客户端应用程序、DRM运行系统、DRM云服务系统、视频数字水印。安全评估服务由ChinaDRM Lab提供，评估完成后ChinaDRM Lab颁发评估报告，报告的评估编号以DRMC打头，比如DRMC-DCE-HW-ABC-202404-01。

服务认证：DRM服务认证包含视音频内容运营服务认证、集成研发服务认证、系统运行维护服务认证、生产制造服务认证等。视音频内容运营平台、DRM技术提供商、设备制造商通过服务认证证实自身具有稳定的提供满足顾客要求和适用法律法规及行业标准要求的数字版权管理（DRM）服务的能力。服务认证编号以DRMC打头，比如DRMC-YW2401R0M。

DRMC：指DRM认证，包括安全评估和服务认证。

开发证书：开发阶段用于测试的证书，含DRM服务端和客户端证书；开发证书禁止用于商业运营。开发证书也常被称为测试证书。
生产证书：DRM客户端或服务端产品商业化运营使用的证书。生产证书也常被称为商用证书、正式证书。